Тест по теме: Security & Browser APIs

Парсинг JSON с помощью JSON.parse(), так как он автоматически санитизирует ключи прототипа

Использование Object.assign() для слияния данных, который по умолчанию пропускает ключи прототипа

Проверка опасных ключей вроде __proto__, constructor и prototype перед присваиванием свойств

Обёртывание слияния в блок try/catch для обработки ошибок прототипа во время выполнения